熊猫烧香杀不掉

来源：百度知道 编辑：UC知道 时间：2024/05/09 12:37:56
电脑中了AUTO和熊猫烧香的病毒，AUTO我在DOS下杀了，但熊猫烧香先用瑞星的专杀杀不了，用江民的专杀杀掉了，但过几个小时又有了，也不知是没杀干净还是又中了熊猫烧香。奇怪的是我的熊猫烧香只在D盘，而且也没改变EXE文件的图标，只是D盘某个文件里产生一个图标。请各位高人指点。谢谢！！！！

如何干掉病毒:“熊猫烧香”

通用的解决方法

1、就是要关闭自己的默认共享。

首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把

RestrictAnonymous = DWORD的键值改为：00000001。

restrictanonymous REG_DWORD

0x0 缺省

0x1 匿名用户无法列举本机用户列表

0x2 匿名用?薹??颖净鶬PC

说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server

2、禁止默认共享

1)察看本地共享资源

运行-cmd-输入net share

2)删除共享(每次输入一个)

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete(如果有e,f,……可以继续删除)

3)修改注册表删除共享

运行-regedit

找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

把AutoShareServer(DWORD)的键值改为0000000。

如果上面所说的主键不存在，就新建(右击-新建-双字节值)一个主健再改键值。

我们看看这个病毒功能： 瞬间复制整个硬盘、有监视QQ记录的功能、网吧的电脑依然有效!显然有了精灵的转存功能。值得注意的功能：删除GHOST的功能，控